개인정보처리방침
버전 1.1 · 시행일 2026-08-27
제1조 (총칙)
주식회사 붓다스쿨(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.
- ①회원 가입 및 관리 — 본인 확인, 회원제 서비스 제공, 부정 이용 방지
- ②교육 서비스 제공 — 수강 신청 확인, 강의 및 학습 자료 제공, 학습 진도 및 수료 관리
- ③요금 정산 — 수강료 납부 확인, 계약 내용 확인서 교부, 환불 처리
- ④교재 배송 — 신청하신 교재의 발송
- ⑤문의 대응 — 문의 사항 확인 및 회신
- ⑥공지 전달 — 개강, 일정 변경 등 서비스 운영에 필요한 안내
제3조 (처리하는 개인정보의 항목)
회사는 아래와 같이 법적 근거를 구분하여 개인정보를 수집·이용합니다.
가. 정보주체의 동의 없이 처리하는 개인정보
서비스 이용계약의 체결·이행을 위해 반드시 필요한 정보로, 「개인정보 보호법」 제15조제1항제4호 (계약 체결·이행)에 근거하여 수집합니다. 다만 접속기록은 「통신비밀보호법」에 따른 법령상 의무 이행(제15조제1항제2호)에 근거합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 | 이름, 전화번호 | 이용자 직접 입력 |
| 카카오 간편가입 (정보주체 이외로부터 제공받는 개인정보) | 카카오 계정 이메일, 닉네임, 프로필 사진, 카카오 회원번호 | 카카오 간편 로그인 연동 |
| 본인 식별·인증 | 전화번호 | 이용자 직접 입력 |
| 회원자격 유지·관리 | 이름, 전화번호, 가입일 | 직접 입력 및 자동 생성 |
| 학습현황 관리 | 역할, 학년, 학기, 입금자명, 수료 여부 | 직접 입력 및 자동 생성 |
| 학습 활동 | 수강 및 출석 기록, 시험 응답과 점수, 학습 답변, 진도 | 서비스 이용 과정에서 자동 생성 |
| 수강 신청 및 결제 | 결제 금액, 수강 학기, 결제 일시 | 직접 입력 및 자동 생성 |
| 환불 처리 | 은행명, 계좌번호, 예금주, 환불 금액, 신청일, 처리 상태 | 이용자 직접 입력 |
| 접속기록 보관 (통신비밀보호법) | 접속 IP 주소, 접속 일시 | 서비스 이용 과정에서 자동 생성 |
| 서비스 이용 및 보안 | 브라우저·기기 정보, 쿠키 | 서비스 이용 과정에서 자동 생성 |
나. 정보주체의 동의를 받아 처리하는 개인정보
필수 이용에는 해당하지 않으나, 부가 서비스 제공 또는 이용자의 선택에 따라 수집하는 정보로, 「개인정보 보호법」 제15조제1항제1호(동의)에 근거하여 별도 동의를 받아 처리합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 법명 등록 (선택) | 법명 | 이용자 직접 입력 |
| 문의·상담 접수 | 이름, 연락처, 문의 내용 | 이용자 직접 입력 |
| 사전신청 접수 | 이름, 전화번호 | 이용자 직접 입력 |
※ 회사는 사상·신념, 건강, 성생활 등 「개인정보 보호법」 제23조에 따른 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않습니다.
제4조 (개인정보의 처리 및 보유 기간)
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 통신사실확인자료 (접속 IP, 접속일시) | 3개월 | 통신비밀보호법 |
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다. 현재 회사는 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다.
제6조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 아래 수탁자에게 개인정보 처리업무를 위탁하고 있습니다. 아래 수탁자는 위탁받은 데이터를 회사의 지시 범위를 벗어나 자체적인 목적으로 이용하지 않는 순수 인프라 처리자로서, 「개인정보 보호법」 제26조에 따른 위탁에 해당합니다.
| 수탁자 | 위탁 업무 | 처리(보관) 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 보관 및 회원 인증 | 대한민국(서울) |
| Vercel, Inc. | 서비스 호스팅 및 운영 로그 처리 | 대한민국(서울) 및 미국(일부 트래픽·로그 처리) |
회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 「개인정보 보호법」 제26조제1항 각 호의 사항(목적 외 처리 금지, 기술적·관리적 보호조치 등)이 포함된 문서로 위탁하며, 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.
※ Google LLC(강의 영상 재생), Zoom Communications, Inc.(실시간 수업)는 이용자 정보를 자체 서비스 목적으로도 처리할 수 있어 단순 위탁으로 보기 어려우므로, 본 조가 아닌 제7조(국외 이전)에서 별도로 규율합니다.
제7조 (개인정보의 국외 이전)
| 이전받는 자 | 이전국가 | 이전 항목 | 이전 시점 및 방법 | 이용목적 및 보유기간 |
|---|---|---|---|---|
| Vercel, Inc. | 미국 | 접속 IP 주소, 요청 기록 | 서비스 운영 과정에서 네트워크를 통한 전송 | 서비스 호스팅 및 장애 대응 · 처리 목적 달성 시까지 |
| 이전받는 자 | 이전국가 | 이전 항목 | 이전 시점 및 방법 | 이용목적 및 보유기간 |
|---|---|---|---|---|
| Google LLC (문의: policies.google.com/privacy) | 미국 | 접속 IP 주소, 브라우저·기기 정보, 영상 시청 기록 | 강의 영상 재생 시 네트워크를 통한 전송 | 영상 재생 및 서비스 제공 · Google의 정책에 따른 기간 |
| Zoom Communications, Inc. (문의: explore.zoom.us/en/privacy) | 미국 | 접속 IP 주소, 표시 이름, 접속 기록 | 실시간 수업 참여 시 네트워크를 통한 전송 | 실시간 수업 제공 · Zoom의 정책에 따른 기간 |
Google·Zoom의 하위처리자 변경에 따라 처리 국가가 변경될 수 있으며, 최신 현황은 각 사의 개인정보처리방침 및 Sub-processors 페이지에서 확인하실 수 있습니다.
제8조 (개인정보의 파기 절차 및 방법)
제9조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
- ①개인정보 열람 요구
- ②오류가 있는 경우 정정 요구
- ③삭제 요구
- ④처리정지 요구
- ⑤개인정보 처리에 대한 동의 철회
제10조 (만 14세 미만 아동의 개인정보)
회사의 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입 시 만 14세 이상임을 확인하고 있으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다.
제11조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- ①관리적 조치 — 내부관리계획의 수립·시행, 개인정보 취급자의 최소화 및 교육
- ②기술적 조치 — 개인정보처리시스템에 대한 접근권한 관리 및 행 수준 접근통제, 전송구간 암호화(HTTPS/TLS) 적용
- ③인증정보 미보관 — 회사는 별도의 비밀번호를 저장하지 않으며, 카카오 인증을 통해 로그인을 처리합니다
- ④물리적 조치 — 개인정보가 저장된 시스템은 보안이 확보된 데이터센터(대한민국 서울 리전)에서 운영됩니다
제12조 (개인정보 보호책임자 및 열람청구 접수)
개인정보 보호책임자
대표 김경미
전자우편 diamondsutra.school@gmail.com
전화 010-2843-2500
제13조 (자동 수집 장치의 설치·운영 및 거부)
제14조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.
- ①개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- ②개인정보 침해신고센터 — 118 (privacy.kisa.or.kr)
- ③대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- ④경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
제15조 (개인정보처리방침의 변경)
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지를 통하여 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.
부칙
본 방침은 2026-08-27부터 시행합니다.